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METHODE D* ADMINISTRATION DE MACHINES VIRTUELLES 

La presente demande concerne le domaine des machines connectees a 
des reseaux de telecommunications, en particulier la gestion de 
machines virtuelies. 

5 Le terme virtuel est tres a la mode et designs generalement la 
moderation et la simulation d'un systeme reel. 

Dans le domaine des machines informatiques, un exempie ciassique 
est ia virtualisation d'un sysfeme de stockage^ 

En lieu et place de I'acces direct sur un disque dur, une machine 
10 accede un disque virtuel dont elle ne connatt pas les specifications 
physiques. Les requetes de stockage sont traitees par une interface 
appropriee qui receptionne les demandes de stockage ou de 
recuperation et effectue la conversion avec le ou les disques physiques. 
Le pare materiel peut d'ailleurs etre helerogene, par exempie des unites 
15 de diverses natures (disque magnetique, memoire Flash etc) mais la 
representation virtuelle est unique pour I'utilisateur final. 

Le principe est simple, lorsque la demande de stockage sur cette unite 
virtuelle excede la capacite physique, de nouvelles unites physiques 
sont ajoutees d'une maniere transparente pour rutllisateur. 

20 Des societes telles que VMWare®, IBM® ou Connectlx® proposent des 
solutions pour la fourniture de solutions logicielles vers une etepe 
suivante de la virtualite, a savoir la creation d'une machine complete 
virtuelle y compris la partie systeme operationnel. 

Cette solution permet de partager une machine physique en creant 
25 plusleurs machines virtuelies, chacune r6pondant a des criteres 
propres, en terme de moyens de stockage, moyens de calcul et moyens 
de communication. • 
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Les applications fonctionnant sur une telle machine virtuelle ont 
I'avantage d'etre facilement transportable car independante d'une 
machine physique. Cette demiere peut ^voluer avec 1'avancement de la 
technologie sans que I'application necessite de modifications. 

5 Comme explique plus haut, si des besoins plus importants se faisaient 
sentir pour une application donnee, la machine physique est remplacee 
puis I'application est redemarree sans modification. Les nouveaux 
Interfaces ecran, reseau ou autres sont traites de maniere specifique 
sur la couche locale de la machine et une image unique virtuelle est 
10 donnee vis-a-vis de I'application par la machine virtuelle. 

Cette configuration simplifie la maintenance et le test de nouvelles 
applications. En effet, sur une meme machine, cette application pourra 
fonctionner sur plusieurs environnements logiciels' d'une maniere 
transparente. 

15 Cette configuration a des limites puisqu'elie ne s'appiique que sur une 
machine. Dans la configuration reseau, un serveur est initialise par cette 
machine virtuelle et plusieurs ordinateurs peuvent faire fonctionner des 
applications differentes chacune pouvant etre attaches a un systeme 
op^rationnel propre (Linux, Windows® 95/98, Windows® NT ...). 

20 Cette virtualite presente des limites car elle ne prend en compte qu'une 
machine et seul un niveau d'application est possible. 

Le but de la presente invention est de proposer une methode 
permettant d'utiliser plusieurs machines virtuelles incluant des 
applications et de federer ces applications en vue de la formation de 
25 services. 

Ce but est attaint par une mSthode d'administration d'applications, 
mettant en oeuvre au moins deux machines physiques reliees par des 
moyens de communication, ces machines comprenant une structure 
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physique sur laquelle est chargee une premiere couche logicielle 
adaptee a cette machine ainsi qu'une seconde couche formant une 
couche virtuelle sur laquelle vient fonctionner des machines virtuelles, 
ces demieres comprenant au moins une application, cette m&hode 
5 comprenant les etapes suivantes: 

- chargement d'un programme de controle de machine virtuelle associe 
a la couche virtuelle, 

- connexion d'au moins deux machines physiques pour la formation d'un 
reseau de machines physiques, 

10 - eiablissement d'un dialogue entre le programme de controle de 
machine virtuelle et un processus d'administratlon du systeme, 

- gtablissement d'un reseau de machines physiques comportant les 
couches virtuelles, 

- definition par le processus d'administration du systeme d'un service 
15 regroupant plusieurs applications, 

- communication entre le processus de gestion et chaque couche 
virtuelle afin de determiner I'etat des machines virtuelles associees a 
ladite couche virtuelle, 

- assignation d'une machine virtuelle sur Tune des couches virtuelles 
20 compte tenu des caracteristiques de Papplication. 

Cette methode est done bas6e sur la definition d'un service qui fait 
appel a une ou plusieurs applications. II est a noter qu'une machine 
virtuelle peut comprendre une ou plusieurs applications et que ces 
machines virtuelles sont dirlgees sur une machine physique disposant 
25 d'une couche virtuelle compatible avec la machine virtuelle de 
I'application. Le role du processus d'administration est le controle de 
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chaque application afin de visualiser le fonctionnement d'un service 
regroupant plusieurs applications. 

Ce processus de gestion peut egalement determiner si un service est 
actif ou disponible puisqu'il connatt I'ensemble des applications qui le 
5 compose. Un. service peut etre par exemple un site Internet de e- 
commerce utilisant una application de base de donnees pour la liste des 
produits en vente, une application de presentation des information pour 
la partie interface utilisateur et une application de pavement securise. . 
Chacune de ces applications, fonctionnant sur une machine virtuelle, 
10 peut etre assignee a des couches virtuelles differentes selon les 
besoins de ces applications. L'application de base de donnees aura 
besoin de grande capacite de stockage afors que l'application de 
presentation utiliserades moyens de communication rapides. 

L'invention se place au niveau de la gestion des applications, de 
15 Poptimisation de ressources pour ces applications et d'une maniere plus 
generates, permet de suivre revolution de ces applications en terme de 
capacite de stockage, de moyens de communication et de puissance de 
calcul. 

En effet, le processus d'administration effectue des taches de 
20 surveillance des applications et anticipe les besoins futurs. En cas 
d'adjonction ou de remplacement d'une machine physique, les 
applications utilisant cette machine sent reorientees sur d'autres 
machines grace au processus d'administration. Celui-ci interrompt 
l'application pour deplacer les donnees stockees propre a cetie 
25 application de I'ancienne machine vers la nouvelle machine. Une fois 
que ce processus de copie a ete realise, l'application est assignee a 
cette nouvelle machine et peut redemarrer. 
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L'invention sera mieux comprise grace a la description detaillee qui va 
suivre et qui se refere aux dessins annexes qui sont donnes a titre 
d'exemple nullement limltatif, a savoir: 

- la figure 1 decrit I'etat de la technique de fonctionnement d'une 
5 machine virtuelle, 

- la figure 2 decrit la structure de l'invention. 

Sur la figure 1, la configuration telle que disponible actuellement est 
representee. Une machine physique MPH dispose d'un systeme 
operationnel OSB tel que Linux, Windows® NT/2000. Ce systeme 
10 operationnel prend en compte la configuration materielle de la machine 
physique et gere les ressources telles que I'unite de stockage HD. Ce 
systeme est specifique au materiel utilise c'est-a-dire' qu'il dispose de 
programmes (driver) propres au materiel considers (ecran> carte 
reseau, dfsque dur etc.). 

15 Une fois le systeme operationnel installe, on charge la couche virtuelle 
CV qui va permettre I'acces a une machine virtuelle. A partir de cette 
etape, Ton dispose de la capacite d'operer des machines generiques 
pour lesquelles, quelle que soit la configuration materielle, le 
comporternent de ces machines sera semblable, en particuller les 

20 interfaces vers les ressources physiques de la machine. 

Sur cette couche virtuelle, I'on peut placer une machine virtuelle 
comprenant chacune une application APP1 , APP2, APP3 utilisant des 
systemes operationnels differents (OS1 et OS2) selon les besoins. Les 
acc&s vers la couche virtuelle CV se font au travers d'une couche 
25 materielle virtuelle HDV. Prenons I'exemple d'un acces vers un port 
s6rie, Tapplication APPL1 accede un pilote de port serie virtuel qui 
d^livre toutes les fonctionnaiites que Ton peut attendre d'un tel 
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programme. Ce pilote transmet les instructions a la couche virtuelle qui 
cdnvertit les instructions selon ie port serie effectivement installe. 

Cette configuration de machine virtuelle permet de faire fonctionner 
plusieurs applications utilisant des environnements logteiels dlfferents. 

5 La figure 2 illustre la configuration de Invention dans laquelle deux 
importantes innovations ont ete apportees. 

Assocte a chaque couche virtuelle CV se trouve un programme 
specifique'de contrdle de processus MR qui est en charge d'administrer 
ie fonctionnement de ou des machines virtuelles MV utilisant cette 
10 machine physique. Ce contrdle de processus MR est en, liaison avec un 
processus d'administration PG qui centralise toutes, les informations 
liees aux differentes machines. 

Ce processus d'administration PG a les fonctions suivantes: 

- recensement des machines physiques MPH, leurs configurations et 
15 leurs etats, 

- assignation des applications APP sur I'une ou I'autre des couches 
virtuelles CV; 

- supervision du fonctionnement de chaque machine virtuelle MV, 

- arret d'une machine virtuelle MV et displacement vers une autre 
20 couche virtuelle, ce deplacement etant accompagne les fichiers propres 

& cette machine virtuelle (base de donnees, programmes) 

- creation de services S1 , S2, S3 dependant de plus d'une application, 

- supervision du fonctionnement d'un service par la supervision des 
applications APP ou des machines virtuelles MV Ie composant. 
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Une des premieres taches du processus PG est I'inventaire des 
modules sur un reseau donne. Cet inventaire recense d'une part les 
machines physiques MPH, leur configuration en terme de ressources de 
stockage, de traitement et de communication, et d'autre part les 
5 machines virtuelles MV avec leurs applications APP destinees a 
fonctionner sur une des machines physiques au travers de la couche 
virtuelleCV. 

Une fois I'inventaire effectue, I'etape suivante consiste a definir des 
services regroupant plusieurs applications. Le processus 

10 d'administration assigne ensuite les diverses machines virtuelles aux 
machines physiques, en fonction des besoins de chacune de celles-ci. 
L'exemple d'un site de e-commerce convient bien a be type de 
structure. Ce site est compose par une premiere application APP1 
d'lnterfagage graphique avec I'utilisateur et 1'accent sera mis sur les 

15 capacites de connexion a haut debit. Une deuxieme application APP2 
g§re la base de donnees produits et clients. Elle est caracterisee par 
des moyens de stockage important et la troisieme application APP3 est 
une application de payement securise. Ces trois applications torment le 
service S1 de e-commerce et dolvent etre operationnelles pour 

20 considerer que le site est en ordre. 

La prochaine dtape est le demarrage des machines virtuelles ou plus 
generalement un service qui provoquera le demarrage de plusieurs 
machines virtuelles. 

La notion de service regroupant plusieurs applications permet une 
25 gestion plus detaillee. II est possible d'associer des regies d'une part sur 
les applications composants ce service et d'autre part sur les machines 
physiques sur lesquelies fonctionnent ces applications. II est a noter 
qu'un service peut demander plusieurs applications identiques qui 
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auront comme conditions de fonctionner au moins sur deux machines 
physiques differentes. 

Une des conditions importantes relative a un service est I'ordre de 
demarrage des differentes applications. En effet, certaines applications 
necessitent la presence d'autres applications pour fonctionner et ne 
peuvent en consequence demarrer avec celles-ci. 

De meme qu'une application peut etre stoppee, coplee et redemarree, 
un service dispose des memes proprietes. La copje tiendra pompte des 
regies du service et si deux machines physiques sont une des 
10 conditions de fonctionnement, le processus de copie tiendra compte de 
cette regie et s'assurera que Implication A fonctionne sur une machine 
differente que I'application B. 

Le processus d'administration PG comprend egalement une 
surveillance dynamique du service. Selon I'exemple d'un site Internet 
15 qui dispose d'au moins deux applications d'interface utilisateur A et B et 
d'une application base de donnees, si le processus PG constate que 
I'activite des applications A et B depasse une valeur lirhite, ce. 
processus demarre une nouvelle application C de meme nature. 

En cas de remplacement de la machine MPH3 sur laquelle fonctionne 
20 I'application APP3 grace a la machine virtuelte MV3, le processus PG 
stoppe la machine virtuelle MV3 peur I'asslgner sur la machine MPH2 
par exemple. Avant de redemarrer cette machine virtuelle MV3, il est 
necessaire que les donnees de payement stooges dans I'unite de 
stockage de la machine MPH3 soient transferees sur la machine MPH2. 

25 II est a noter que ces donnees sont directement liees a I'application 
APP3 et forment un ensemble indissociable. L'organisation et la division 
de ce bloc de donnees est du ressort de I'application elle-meme. 
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La copie des donnees une fois effectuee, la machine virtuelle MV3 et. , s 
son application APP3 peuvent redemarrer et ie service S1 est & 
nouveau disponible. 

Selon le type de realisation, la couche virtuelle CV et le systeme 
5 operationnel de base OPB peuvent former qu'un seul programme. Les 
fonctionnalites sont simplement reunies dans un seul produit au lien de 
deux mais les deux fonctions existent a savoir une couche liee au 
materiel vers la machine physique et une couche de virtualite CV pour 
offrir au monde exterieur une image unique. 

10 De la meme maniere, le programme specif ique de ' controle de 
processus MR peut etre directement inclus dan3 la couche virtuelle CV. 

Le processus d'administration PG comprend egalement des outils 
d'optimisation. En effet, il se peut que ie coOt d'explortation d'une 
machine differe d'une autre machine, selon la technologie utilisee, les 
15 moyens de sauvegarde (alimentation sans coupure, systeme RAID) et II 

est possible de determiner le coOt de fonctionnement d'une application v 
et par la meme d'un service. 

Au del^ des caracteristiques materielles d'une machine, il est possible 
de tenir compte des facteurs coQts et securite. Cette connaissance 

20 ouvre la porte a. la delocalisation des machines physiques tel que 
represente par la machine MPH10. Les pointilles indlquent que cette 
machine est localisee dans un endroit different des autres machines. 
Alnsi, grace & la configuration de Tinvention, il est possible d'assigner 
les machines virtuelles non seulement sur des machines localement 

25 connectees mais egalement sur des machines physiquement installees 
dans d'autres sites selon la ligne pointillee LB. 

Cette possibilite ouvre des perspectives nouvelles en matiere de 
gestion d'un pare informatique. En effet, les ressources externes 
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viennent en concurrence avec les ressources internes. Les seules 
contralntes sont au niveau des moyens de communication et la 
presence sur les machines delocalisees de la meme couche de 
virtualite offert par les machines locales. 

5 Lors de la configuration d'une application, les parametres annexes de la 
machine physique tels que le coOt par unite de stockage, de paquet 
transfer^ ou de temps CPU ainsi que le niveau de security sont pris en 
compte. II est possible lors de la configuration d'une machine virtuelle 
d'interdire a celle-cl d'etre delocalisee, ceci pour des raisons de securite 
10 parexemple. 

Le processus d'administration PG dispose de moyens de rapport afin 
d'etablir des statistiques sur I'utilisation des machines virtuelles et des 
applications. Cet outii permet d'anticiper la demande et de feiire evoluer 
le pare informatique avant d'etre confronts a des surcharges du 
15 systems. 

Dans une autre forme de realisation, la couche virtuelle n'a pas pour but 
de creer une machine virtuelle mais de faire executor un programme 
specifique. Ceci est le cas par exemple de machines avec une couche 
Java™ 2 Platform Enterprise Edition (J2EE™) sur laquelle des 

20 applications utilisant un module Enterprise Java Bean (EJB) 
fonctionnent. Selon I'invention, le programme de contrdle de processus 
MR est installe sur la machine physique et dialogue avec cette couche 
d'execution J2EE™. La fonctionnalite est identique que pour les 
machines virtuelles & savoir que le processus d'administration PG 

25 recense les machines physiques ainsi que les applications, et etablit la 
catalogue des machines physique disposant d'interpreteur d'un type 
particulier et des applications necessitant cetype d'interpreteur. 

Le rdle du processus d'administration est done de fonctionner dans un 
univers heterogene dans lequel des machines physiques sont 
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initialisees avec des couches virtuelles pour le fonctionnement de 



machines virtuelles et d'autres machines sont initialisees selon des 
environnements particuliers tels que J2EE™. 

Une fois le recensement effectue, le processus d'administration PG 
5 allou© le fonctionnement d'une application selon Tenvironnement 
souhaite par cette application. 

Selon une forme particuliere de realisation, illustree par la fleche LA de 
la figure 2, le processus d'administration PG dialogue egalement 
directement avec la machine virtuelle par un programme de contrdle 

10 approprie. Ainsi, meme avant d'acceder aux ressources d'une couche 
virtuelle CV, le processus connalt I'etat de I'application qui fonctionne 
sur cette machine et peut de ce fait acceder a un contr6le plus fin de 
^application. En effet, en accedant directement a la machine virtuelle, il 
est possible de gerer plusieurs applications sur la meme machine • 

15 virtuelle. Bien que la machine virtuelle soit assignee a une couche 
virtuelle d'une machine physique, il peut y avoir plusieurs applications 
fonctionnant sur cette machine virtuelle. Les besoins de chaque 
application a I'interieur d'une meme machine virtuelle ainsi que les 
statistiques seront etablies par application plutot que par machine 

20 virtuelle. 
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REVENDICATIONS 



1. Methode d'administration ^applications (APP1, APP3, APP.3), 
mettant en osuvre au moins deux machines physiques reiiees par des 
moyens de communication, ces machines comprenant une structure 
physique sur laquelle est chargee une premiere couche logicieile (OSB) 
adaptee a cette machine ainsi qu'une seconde couche formant une 
couche virtuelle (CV) sur laquelle vient fonctionner des machines 
virtuelles, ces dernieres comprenant au molns une application (APP1, 
APP2i ... APP5), cette methode comprenant les etapSs suivantes: 

- connexion d'au moins deux machines physiques pour (a formation d'un 
reseau de machines physiques, 

. - chargement d'un programme de controle (MR) associe a la couche 
virtuelle (CV) de chaque machine physique, 

- etablissement d'un dialogue entire le programme 'de contr6le (MR) et un 
processus d'administration du systeme (PG) f 

- etablissement d'un reseau de. machines physiques comportant les 
couches virtuelles (CV), . .. 

- definition par le processus d'administration (PG) du systeme d'un 
service (S1, S2, S3) regroupant plusieurs applications (APP1, APP2, 
... APP5), 

- communication entre le processus d'administration (PG) et chaque 
couche virtuelle (CV) afin de determiner I'etat des machines virtuelles 
associees a ladite couche virtuelle, 

- assignation d'une machine virtuelle sur Tune des couches virtuelles 
compte tenu des caractiristiques de I'application. 

2. Methode selon la revendication 1, caracterisee en ce que le 
programme de controle (MR) comprend des moyens pour determiner 
I'Stat de chaque machine physique sur laquelle est placee une couche 
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virtuelle <CV) et communique cet 6tat au processus d'administration 
(PG) par des moyens de communication. 

3. Methode selon les revendications 1 et 2, caracterisee en ce que 
le programme de contrdle (MR) comprend des moyens pour determiner 
I'etat de chaque machine virtuelle associee a une couche virtuelle de la 
machine physique concemee et communique cet etat au processus 
d'administration (PG) par des moyens de communication. 

4. Methode selon les revendications 1 a 3, caracterisee en ce que le 
processus d'administration (PG) effectue les etapes suivantes: 

- determination des caracterlstiques des machines virtuelles (MV1, 
. . .MV5) et des ressources n^cessaires a leur fohctionnement, 

- assignation d'une machine virtuelle avec la couche virtuelle d'une 
machine physique, 

- surveillance de l'6tat de fonctionnement d'une machine virtuelle grace 
au programme de contrdle (MR), 

- association des <§tats de chaque machine virtuelle composant un 
service, 

- transmission de cet 6tat a un opgrateur. 

5. Methode selon la revendication 4, caracterisee. en ce que le 
processus d'administration (PG) effectue les etapes suivantes lore d'un 
deplacement d'une machine virtuelle d'une premiere machine physique 
sur une seconde machine physique: 

- transmission d'une instruction d'arret au programme de contrdle (MR) 
situe sur la premiere machine physique, 

- etablissement des donnees propres & la machine virtuelle arretee 
localisee sur la premiere machine physique, 

- transfert de ces donnSes vers la deuxfeme machine physique, 
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- assignation de la machine virtuelle stoppee vers la seconde machine 
. . physique, . 

- demarrage de la machine virtuelle. 

6. Methode seion la revendication 5, caracterisee en ce que, une 
fois la machine virtuelle demarree avec succes, le processus 
.d'administration (PG) transmet 1'instruction au programme de contrdle 
(MR) de la premiere machine de supprimer les doonees propre a cette 
machine virtuelle. ... 

7. Methode selon ,1'une. des revendications precedentes, 
caracterisee en ce que le processus d'administration (PG) comprend 
une definition des contralntes de fonctionnement des machines 
virtuelles relatives a un service et que ^assignation d'une machine 
virtuelle sur une couche virtuelle d'une machine physique ainsi qu'un 
deplacement de ladite machine virtuelle vers une autre couche virtuelle 
tient compte de ces contrairites. 
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ABREGE 

Le but de la presente invention est de proposer une methode 
permettant d'utiliser plusieurs machines virtuelles incluant des 
applications et de federer ces applications en vue de la formation de 
services. 

Ce but est atteint par une methode d'administration d'applications, 
mettant en oeuvre au moins deux machines physiques reliees par des 
moyens de communication, ces machines comprenant une structure 
physique sur laquelle est chargee une premiere couche logicielle 
adaptee a cette machine ainsi qu'une seconde couche formant une 
couche virtuelle sur laquelle vient fonctionner des machines virtuelles, 
ces dernieres comprenant au moins une application, cette methode 
comprenant les etapes suivantes: 

- chargement d'un programme de eontrdte de machine vlrtuelfe assocte 
a- la couche virtuelle, 

- connexion d'au moins deux machines physiques pour la formation d'un 
reseau de machines physiques, 

- elablissement d'un dialogue entre le programme de controle de 
machine virtuelle et un processus d'administration du systeme. 

- etablissement d'un reseau de machines physiques compcrtant les 
couches virtuelles, 

- definition par le processus d'administration du systeme d'un service 
regroupant plusieurs applications, 

- communication entre te processus de gestion et chaque couche 
virtuelle afin de determiner I'etet des machines virtuelles associees a 
ladite couche virtuelle, 

- assignation d'une machine virtuelle sur rune des couches virtuelles 
compte tenu des caractertstiques de I'application. 
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